基于主观信任的Web服务访问控制

摘要

Web服务是一种崭新的分布式计算模型,其动态、异构性等特点使其面临众多传统安全模型不能解决的问题.访问控制是Web服务环境面临的安全挑战之一,传统的基于身份的访问控制技术不能很好的适用于Web服务环境.提出一种基于主观信任的访问控制模型,该模型根据主体的历史操作计算主观信任并用于访问控制,最后指出了下一步要解决的问题.